2.6 - Contrôles de sécurité physique et mobile
L'objectif 2.6 du CompTIA A+ Core 2 couvre les contrôles de sécurité physique et la sécurisation des flottes mobiles. Un sas de contrôle d'accès (mantrap) ne laisse passer qu'une personne à la fois pour empêcher le talonnage, et les câbles antivol dissuadent le vol d'ordinateurs portables en public. Pour l'authentification, un jeton matériel ou porte-clés affiche un code à usage unique qui tourne, et combiner un mot de passe avec un code d'authentificateur constitue une authentification multifacteur. Pour gérer une flotte de tablettes ou téléphones d'entreprise, la gestion des appareils mobiles (MDM) permet d'effacer à distance un appareil perdu et d'imposer des politiques. La prévention des pertes de données (DLP) aide à empêcher des données sensibles comme des numéros de carte de quitter l'organisation. Attends-toi à des mises en situation demandant le bon contrôle physique ou mobile.
Porte qui ne laisse passer qu'une personne = sas (mantrap). Boîtier à code tournant = jeton matériel. Effacer/imposer des règles sur des appareils perdus = MDM. Empêcher la fuite de numéros de carte = DLP. Câbles antivol = dissuasion.
Questions d'entraînement
1. Quel contrôle physique force le passage d'une personne à la fois pour empêcher le talonnage ?
- Une borne de sécurité en béton
- Un sas d'accès (mantrap) (bonne réponse)
- Une caméra de surveillance au plafond
- Un câble antivol en acier pour portable
Un sas d'accès (mantrap) n'ouvre la seconde porte qu'après fermeture de la première, laissant passer une personne à la fois.
2. Lequel est un exemple d'authentification multifacteur (MFA) ?
- Deux mots de passe différents
- Un mot de passe plus un code d'app (bonne réponse)
- Un mot de passe plus long
- Un identifiant et un mot de passe
Le MFA combine des facteurs de types différents — ex. ce que vous savez (mot de passe) + ce que vous possédez (code TOTP).
3. Un petit dispositif porte-clés affichant un code tournant pour la connexion est un :
- Une carte à puce
- Un jeton matériel (porte-clés / OTP) (bonne réponse)
- Un badge d'accès de proximité
- Un lecteur biométrique d'empreinte
Un jeton matériel/porte-clés affiche un code à usage unique tournant (TOTP) — « ce que vous possédez » pour le MFA.
4. Pour une flotte de tablettes d'entreprise, quel contrôle permet LE MIEUX d'effacer un appareil perdu et d'imposer le chiffrement ?
- Un tableur de suivi manuel
- Un MDM (gestion des appareils mobiles) (bonne réponse)
- Une imprimante réseau de bureau partagée
- Un commutateur KVM en rack
Le MDM impose centralement chiffrement, codes, politiques d'app et verrouillage/effacement distant sur les mobiles gérés.
5. Quel est l'intérêt sécurité des câbles antivol sur les portables en zone publique ?
- Ils chiffrent les données
- Ils dissuadent le vol physique (bonne réponse)
- Ils bloquent les intrusions réseau
- Ils authentifient l'utilisateur
Un câble antivol (type Kensington) attache physiquement un portable au bureau pour dissuader le vol opportuniste.
6. Quelle technologie aide à EMPÊCHER des données sensibles (numéros de carte) de quitter l'organisation par e-mail/USB ?
- Attribution d'adresses DHCP
- Prévention de perte de données (DLP) (bonne réponse)
- Traduction d'adresses NAT
- Mise en miroir disque RAID
Le DLP inspecte et bloque/signale les données sensibles sortant par e-mail, USB, cloud, etc., appliquant la politique de traitement.